nsec مقابل npub: ما هو كل منهما، وكيفية عدم الخلط بينهما

يرى كل مستخدم Nostr سلسلتين تبدآن بـ npub1 و nsec1 خلال دقيقة من إنشاء حساب. تبدو متطابقة تقريباً، وهما نفس الطول، وكلاهما يبدو وكأنه أحرف عشوائية. الخلط بينهما هو أحد أكثر الأخطاء شيوعاً والأكثر عواقب سلبية على الشبكة.

يوضح هذا الدليل الفرق، بصرياً وفكرياً، حتى لا تخلط بينهما مرة أخرى.

الملخص. npub1... هو مفتاحك العام: آمن للمشاركة، هذا ما تسلمه. nsec1... هو مفتاحك الخاص: لا تشاركه أبداً، لا تلصقه في موقع ويب، لا تحفظه في ملاحظات السحابة. كلاهما يبلغ طوله 63 حرفاً. الحروف الثلاثة الأولى هي الشيء الوحيد الذي يهم.

عندما تكون جاهزًا، احصل على عنوان @nostr.blog →

التمييز بسطر واحد

لديك زوج المفاتيح الخاص بك نصفان.

• npub = nostr public. المعرف الذي تنشره وتشاركه وتستخدمه كـ "اسم حسابك".
• nsec = nostr secret. السر التشفيري الذي يثبت أنك تمتلك الحساب.

يحتوي "npub" على كلمة "pub" للعام. يحتوي "nsec" على "sec" للسري. هذه الذاكرة المساعدة ليست عرضية؛ اختار المصممون بادئات تكون موضحة ذاتياً.

ما تراه فعلاً

كلا السلسلتين بطول 63 حرفاً. كلاهما يبدأ بـ n ثم بادئة من ثلاثة أحرف. كلاهما يستخدم أحرف صغيرة a-z وأرقام 0-9 من أبجدية Bech32 مقيدة.

مثال npub:

npub1pf8hkx3ang2jngcgpsawtmj48c90pgqasmgpva7qhvnsty5j87yqwk3vy5

مثال nsec (هذا مختلق؛ لا تشارك nsec حقيقي أبداً):

nsec1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq

يختلفان فقط في البادئة بعد n. pub مقابل sec. كل حرف آخر يمكن أن يكون أي شيء؛ تلك البادئة هي المكان الوحيد الذي يمكنك التمييز فيه بينهما.

من أين يأتي كل منهما

عند تشغيل عميل Nostr لأول مرة، يولد 32 بايت عشوائي ويسمي هذا مفتاحك الخاص. يصبح هذا nsec الخاص بك بعد ترميز Bech32. بعد ذلك، يقوم العميل بتشغيل عملية رياضية واحدة (ضرب المنحنى الإهليلجي على secp256k1) لاشتقاق مفتاح عام مطابق، وترميز Bech32 لهذا باسم npub الخاص بك.

العلاقة أحادية الاتجاه. بالنظر إلى nsec، فإن استخلاص npub سريع. بالنظر إلى npub، يُعتقد أن استخلاص nsec مرة أخرى مستحيل بأي كمبيوتر موجود أو من المحتمل أن يكون موجوداً.

هذا هو السبب في أنه يمكنك نشر npub الخاص بك على موقعك الإلكتروني وعلى Twitter وعلى بطاقات العمل وفي توقيع بريدك الإلكتروني دون أي عواقب أمنية. هذا أيضاً السبب في أن فقدان nsec الخاص بك كارثة لا يمكن استرجاعها: لا أحد، حتى أنت، يمكنه إعادة بنائها من npub.

ما يستخدم كل مفتاح له

nsec له وظيفة واحدة بالضبط: توقيع الأحداث. في كل مرة تنشر أو تتفاعل أو تتابع شخصاً ما أو تحدّث ملفك الشخصي أو ترسل رسالة مباشرة، ينشئ عميلك حدثاً ويوقعه باستخدام nsec. التوقيع يدخل الحدث قبل نشره على الـ relays.

npub له عدة وظائف:

• الهوية. عندما يتابعك شخص ما، يشير إلى npub الخاص بك.
• التحقق. كل عميل يستقبل حدثاً يتحقق من التوقيع مقابل npub المرفق بالحدث. التوقيع الصحيح يعني أن الحدث جاء من صاحب nsec المطابق.
• التوجيه. تستخدم الـ relays npub في الفلاتر. الاشتراك في "أحداث من npub X" هو كيفية حصول متابعيك على مشاركاتك.
• الإشارات. عندما يسمك شخص ما في منشور، يدمج npub الخاص بك في علامات الحدث.

لم يظهر nsec على الشبكة أبداً. يبقى على جهازك (أو موقع موثوق به مثل امتداد NIP-07 أو تطبيق موقّع بعيد). npub موجود على الشبكة باستمرار، مرفق بكل حدث تقوم بتوقيعه.

الأخطاء الشائعة في الخلط بينهما وعواقبها

الخطأ 1: لصق nsec الخاص بك حيث يُطلب npub.

السيناريو: نموذج تحرير الملف الشخصي يقول "مفتاحك العام" ولصقت nsec عن طريق الخطأ. العاقبة: اعتماداً على العميل، قد يحذرك النموذج (تتحقق العملاء الجيدة من البادئة وترفض nsec في الحقول العامة). قد تلصق العملاء السيئة nsec في مكان لا يجب أن يذهب إليه. تحقق دائماً من البادئة الثلاثة الأحرف قبل اللصق.

الخطأ 2: نشر nsec الخاص بك على وسائل التواصل الاجتماعي كعرض توضيحي.

كل سنة، ينشر مستخدم جديد لقطة شاشة من "تفاصيل حساب Nostr" الخاص به والتي تتضمن كلا السلسلتين. العاقبة: يمكن لأي شخص يرى لقطة الشاشة الآن التوقيع على أحداث هذا المستخدم حتى يدرك ما حدث ويدير دورة جديدة. الحل هو فقط مشاركة جزء npub.

الخطأ 3: حفظ nsec في ملاحظات السحابة "مؤقتاً".

السيناريو: تولد زوج مفاتيح، تريد نسخه إلى جهاز ثانٍ، وتلصق nsec في ملاحظات iCloud أو صيغة Gmail لنقله عبر الأجهزة. العاقبة: هذا المزود يحتفظ الآن بـ nsec الخاص بك بشكل يمكنه قراءته. انتهاك ذلك المزود انتهاك لهويتك على Nostr. استخدم مدير كلمات مرور بتشفير من طرف إلى طرف، أو (للنقل لمرة واحدة) رمز QR الذي تمسحه بين الأجهزة دون تخزين في موقع مدعوم بالسحابة.

الخطأ 4: لصق nsec في نموذج تسجيل دخول الموقع.

السيناريو: تطبيق ويب جديد على Nostr يطلب nsec للدخول "لتسجيل الدخول الخاص بك". العاقبة: لدى ذلك الموقع الآن nsec الخاص بك بشكل دائم، حتى بعد إغلاق اللسان. لا تفعل هذا أبداً. يستخدم العملاء الويب ذوو السمعة الطيبة امتداد متصفح NIP-07 بدلاً من ذلك؛ يحتفظ الامتداد بـ nsec ويوقع فقط عند الطلب، ولا يعرّض السر الخام أبداً لصفحة الويب.

حيلة ملخص Bech32

يستخدم كل من npub و nsec ترميز Bech32، الذي يتضمن ملخص كشف الأخطاء المدمج. إذا غيرت حرفاً واحداً من npub أو nsec، فإن الملخص يفشل وأي أداة متوافقة ترفض السلسلة كغير صالحة.

هذا مفيد في الممارسة: إذا قمت بنسخ لصق مفتاح وتم حذف حرف أو استبداله، ستخبرك الأداة المستقبلة على الفور، بدلاً من قبول هوية مختلفة (تبدو صحيحة) بصمت.

المفاتيح المشفرة بـ Hex ليس لديها هذه الخاصية. حرف واحد خاطئ في مفتاح hex ينتج مفتاح مختلف لكن "صحيح" يشير إلى هوية مختلفة تماماً. فضّل دائماً نموذج Bech32 (npub/nsec) عند لصق المفاتيح بين الأنظمة.

كيفية التحقق من أي منهما تنظر إليه

الأحرف الأربعة الأولى. هذا هو الاختيار كله.

• يبدأ بـ npub1: آمن للمشاركة، إنه النصف العام.
• يبدأ بـ nsec1: لا تشاركه تحت أي ظرف من الظروف، إنه النصف السري.
• يبدأ بـ note1: هذا معرّف حدث (لمنشور محدد)، وليس مفتاح.
• يبدأ بـ nprofile1: هذا مفتاح عام مرفق مع الـ relays الموصى به.
• يبدأ بـ nevent1: هذا معرّف حدث مرفق مع المؤلف والـ relays.
• يبدأ بـ naddr1: هذا عنوان مقالة طويلة.

قاعدة عقلية مفيدة: أي سلسلة Bech32 تبدأ بـ nsec تبقى على جهازك. كل شيء آخر (npub, note, nprofile, nevent, naddr) يُقصد أن يتم مشاركته.

طقس أمان ملموس

في اللحظة التي تولد فيها هوية Nostr جديدة، افعل هذا:

1. افتح مدير كلمات المرور الخاص بك.
2. أنشئ إدخالاً جديداً مع العنوان "Nostr nsec [اسم الحساب]".
3. الصق nsec في حقل كلمة المرور.
4. احفظ.
5. أغلق التطبيق.

الوقت الإجمالي: 30 ثانية. بديل: اطبع nsec على قطعة من الورق بطابعة موثوقة وخزّن الورقة في مكان لن تفقده. خمس دقائق.

الآن لديك مسار استرجاع. nsec موجود في مكان مشفر بكلمة مرورك الرئيسية أو بلا اتصال تماماً. إذا فقدت هاتفك، يمكنك تسجيل الدخول على هاتف جديد بلصق nsec مرة أخرى. إذا فقدت جهاز الكمبيوتر الخاص بك، نفس الشيء.

المكان الوحيد الذي يقاومه الناس: يولدون مفاتيح على هاتفهم، nsec موجود في سلسلة مفاتيح، "سأعود إليه لاحقاً". لم يأتِ لاحقاً أبداً. بعد ذلك يمسحون الهاتف، أو يرقون، أو يفقدونه، والهوية تختفي. النسخة الاحتياطية هي الخطوة الوحيدة التي تمنع هذا وتستغرق وقتاً أقل من قراءة هذه الفقرة.